Informations légales
Politique de confidentialité
Dernière mise à jour : 9 septembre 2026
Astrolabe traite deux choses : les données de votre compte, et les documents que vous déposez. Ce document dit précisément ce qu'il en fait, pendant combien de temps, et ce que vous pouvez exiger à tout moment.
Qui traite vos données
Le responsable de traitement est [Raison sociale], [forme juridique] immatriculée sous le numéro [SIREN], dont le siège est situé [adresse].
Pour toute question relative à vos données, écrivez à dpo@astrolabe.example. Nous répondons sous un mois, délai fixé par l'article 12 du RGPD.
Ce que nous collectons, et pourquoi
Chaque traitement repose sur une base légale précise. Nous ne collectons rien « au cas où ».
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe haché | Créer et sécuriser votre compte | Exécution du contrat |
| Métadonnées des sources, passages extraits et vecteurs | Répondre à vos questions en citant vos sources | Exécution du contrat |
| Vos questions et les réponses produites | Afficher votre historique de conversations | Exécution du contrat |
| Compteurs d’usage (questions, pages, sources) | Appliquer les quotas de votre offre | Exécution du contrat |
| Nombre de tentatives de connexion échouées | Bloquer les attaques par force brute | Intérêt légitime : sécurité |
| Journaux techniques d’erreur | Diagnostiquer les pannes | Intérêt légitime : maintien en service |
Nous ne collectons aucune donnée à des fins publicitaires, et nous ne pratiquons ni profilage ni décision automatisée à votre égard.
Vos documents n’entraînent aucun modèle
C'est l'engagement central du service. Les documents que vous déposez servent exclusivement à répondre à vos propres questions. Ils ne sont ni utilisés pour entraîner ou spécialiser un modèle, ni partagés avec d'autres utilisateurs, ni cédés à un tiers.
Techniquement, l'isolement est assuré au niveau de la base de données : chaque ligne porte l'identifiant de son propriétaire, et une règle de sécurité empêche toute requête d'en voir d'autres, y compris en cas d'erreur applicative.
Le fichier que vous déposez n'est jamais écrit sur le disque du serveur. Il est lu en mémoire, le texte en est extrait, puis le contenu du fichier est abandonné. Seuls les passages extraits et leurs vecteurs sont conservés.
Où vos données sont traitées
Le stockage, l'indexation et la génération des réponses ont lieu sur des serveurs situés dans l'Union européenne. Aucun transfert n'est effectué vers un pays tiers.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| [Hébergeur] | Hébergement de l’application et de la base | France |
| [Fournisseur d’inférence] | Vectorisation et génération des réponses | France |
| [Prestataire de paiement] | Encaissement des abonnements | Union européenne |
Aucune donnée bancaire ne transite par Astrolabe : le paiement se déroule intégralement sur la page du prestataire.
Combien de temps nous les conservons
| Donnée | Durée de conservation |
|---|---|
| Compte, métadonnées des sources, passages extraits et vecteurs | Jusqu’à la suppression du compte |
| Conversations | Jusqu’à leur suppression, ou celle du compte |
| Jetons de session | 30 jours, puis expiration automatique |
| Journaux techniques | 12 mois |
| Factures | 10 ans (obligation comptable) |
Une suppression est immédiate et se propage : effacer un document efface aussi les passages qui en ont été extraits et les vecteurs associés. Effacer votre compte efface l'ensemble, dans la même opération.
Cookies
Astrolabe dépose deux cookies, tous deux strictement nécessaires au fonctionnement du service : ils maintiennent votre session ouverte. Ils sont inaccessibles au JavaScript de la page et ne sont pas transmis à des tiers.
| Cookie | Rôle | Durée |
|---|---|---|
| astrolabe_session | Vous identifie à chaque requête | 15 minutes |
| astrolabe_refresh | Renouvelle la session sans reconnexion | 30 jours |
Aucun cookie de mesure d'audience ni de publicité n'est déposé. C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée : les cookies strictement nécessaires en sont dispensés par la directive ePrivacy.
Vos droits
Vous disposez à tout moment des droits suivants :
- Accès et portabilité — récupérer vos données depuis vos réglages, sous forme d'un fichier JSON contenant le compte, les sources avec leurs passages extraits, et les conversations avec leurs citations.
- Rectification — corriger votre adresse e-mail depuis vos réglages.
- Effacement — supprimer une source, purger tout votre corpus, ou supprimer votre compte, en un bouton et sans nous écrire.
- Opposition et limitation — nous écrire pour demander la suspension d'un traitement fondé sur notre intérêt légitime.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes.
Sécurité
Les mots de passe sont hachés avec Argon2id, algorithme recommandé par l'ANSSI : nous ne pouvons pas les lire, même en consultant directement la base. Les jetons de session sont eux aussi stockés hachés. Les échanges entre votre navigateur et nos serveurs sont chiffrés par TLS.
Un compte est temporairement bloqué après plusieurs tentatives de connexion échouées, ce qui rend inopérante une attaque par essais successifs.
Modification de cette politique
Toute modification substantielle vous sera annoncée par courrier électronique au moins trente jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
Voir aussi les conditions d'utilisation.